PT-2026-139424
CVE-2026-109230
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
WP Visitor Statistics (Real Time Traffic) الإصدارات السابقة لـ 8.7.2
الوصف
يؤدي عدم كفاية تنقية المدخلات ومعالجة المخرجات إلى السماح للمهاجمين غير المصرح لهم بتنفيذ هجوم Stored Cross-Site Scripting (XSS)، وهي تقنية يتم من خلالها تخزين النصوص البرمجية الخبيثة بشكل دائم على الخادم المستهدف. تحدث هذه المشكلة عبر المعلمة
browser عند إرسال طلب HTTP غير مصرح به إلى نقطة نهاية تتبع الزوار العامة 'wmcAction=wmcTrack'. يتم تنفيذ النص البرمجي المحقون في متصفح المسؤول المصرح له عندما يقوم jqPlot PieRenderer المدمج بإدراج تسمية السلسلة التي تم فك ترميز HTML الخاص بها مباشرة كـ HTML.التوصيات
تحديث WP Visitor Statistics (Real Time Traffic) إلى الإصدار 8.7.2 أو أحدث.
تجنب استخدام المعلمة
browser في نقطة النهاية 'wmcAction=wmcTrack' حتى يتم تطبيق التحديث. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾